Política de privacidade

1. Quem decide sobre os dados

No Soma existem dois papéis, e é importante separar:

• A igreja é a controladora dos dados que ela cadastra e gerencia: membros, visitantes, crianças do Kids, voluntários, famílias atendidas pela Diaconia, inscritos em eventos e pedidos de oração. É ela quem decide por que e como esses dados são usados. Pedidos sobre esses dados devem ser feitos primeiro à igreja.
• A [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO], responsável pelo Soma, é a operadora desses dados (trata em nome da igreja) e a controladora dos dados da lista de espera, da sua conta pessoal, da cobrança e do uso do app.

Nosso encarregado pelo tratamento de dados (DPO) é [NOME DO ENCARREGADO]: dpo@somachurch.com.br.

2. Dados que tratamos

Da lista de espera

• Seu nome, WhatsApp e e-mail; nome e cidade da igreja; quantas pessoas vão ao culto e sua função.
• Data e hora do seu aceite pra receber novidades e, se você entrou pelo link de alguém, qual igreja indicou a sua.

Da sua conta

• Nome, e-mail, telefone/WhatsApp, foto (opcional), data de nascimento e cidade.
• Ministérios em que serve, funções, instrumentos (no Naipe) e disponibilidade.

Cadastrados pela igreja, conforme os módulos ligados

• Membros: vínculo com a igreja, família, batismo, membresia, histórico de serviço e presença.
• Kids: nome e idade da criança, sala, responsáveis autorizados com foto, alergias e cuidados, horários de entrada e saída e ocorrências.
• Recepção e Células: visitantes, como conheceram a igreja, presença e acompanhamento.
• Intercessão: pedidos de oração e testemunhos.
• Diaconia: composição da família, necessidades, entregas e relatórios de visita.
• Eventos: dados de inscrição, tamanho de camiseta, restrição alimentar, autorização dos pais e status do pagamento.
• Engajamento: pontos, conquistas e feedbacks depois de servir.
• Conteúdo: trilhas, cifras, artes, fotos e arquivos enviados pela equipe.

Coletados automaticamente e de terceiros

• IP, data e hora de acesso, aparelho e navegador; uso do app e erros, pra melhorar o produto.
• Se você entra com o Google, recebemos nome, e-mail e foto.
• Do processador de pagamentos recebemos só a confirmação e os últimos dígitos do cartão. Não guardamos o número completo do cartão.

3. Dados sensíveis

Pela LGPD (art. 5º, II), alguns dados pedem cuidado especial. No contexto de uma igreja, eles aparecem com frequência:

• Convicção religiosa: o simples fato de alguém estar no cadastro de membros de uma igreja revela sua fé;
• Saúde: alergias e cuidados das crianças no Kids e, às vezes, informações contadas em pedidos de oração;
• Situação de vulnerabilidade social das famílias atendidas pela Diaconia.

Esses dados só são tratados nas hipóteses do art. 11 da LGPD. Na prática:

• a regra geral é o consentimento específico e destacado da pessoa (art. 11, I), que o Soma colhe no cadastro e registra com data e hora;
• alergias e cuidados das crianças também se apoiam na proteção da vida e da integridade física (art. 11, II, “e”);
• os dados sensíveis nunca são compartilhados fora da igreja nem usados pra outra finalidade.

Pedidos de oração marcados como “só o pastor” ficam visíveis apenas pra quem tem permissão pastoral.

4. Para que usamos e com qual base legal

Não usamos dados pra publicidade e não tomamos decisões automatizadas que afetem você de forma significativa. Os relatórios de engajamento ajudam os líderes a cuidar das pessoas, não a punir ninguém.

5. Quem vê o quê

• Lista de espera: só o time do Soma vê os dados de quem se inscreveu.
• Outros voluntários: veem seu nome, foto, ministério, escalas e confirmações.
• Líder do ministério: vê os dados do seu ministério (por exemplo, o líder do Kids vê as crianças e responsáveis; o líder do Naipe vê a banda e os cachês, se liberado).
• Pastor e administrador: veem o que a igreja definiu nas permissões, inclusive pedidos de oração confidenciais.
• Público: só o que você escolher publicar, como a página de inscrição de um evento.

Uma igreja nunca vê os dados de outra igreja.

6. Fornecedores e transferência internacional

Usamos fornecedores que ajudam a operar o serviço: hospedagem (Vercel), banco de dados (Neon, com servidores em São Paulo), pagamentos ([PROCESSADOR]), e-mail ([PROVEDOR DE E-MAIL]), WhatsApp ([PROVEDOR]) e análise de uso ([FERRAMENTA]). Eles só podem usar os dados pra prestar o serviço ao Soma. Também compartilhamos dados com autoridades quando houver ordem judicial ou obrigação legal.

Alguns fornecedores guardam dados fora do Brasil ([PAÍSES]). Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas que garantem proteção equivalente à brasileira.

7. Por quanto tempo guardamos

• Lista de espera: até o lançamento e a sua decisão de criar ou não a conta da igreja, ou até você pedir pra sair.
• Conta pessoal: enquanto estiver ativa.
• Dados da igreja: enquanto a igreja usar o Soma, e por mais [N] dias depois do cancelamento pra exportação.
• Registros do Kids (entrada e saída): [N] meses, ou o prazo definido pela igreja.
• Registros de acesso: 6 meses, por obrigação legal.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal ([N] anos).

Depois disso, apagamos ou anonimizamos os dados, exceto o que a lei nos obriga a guardar.

8. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessar uma cópia;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• levar seus dados pra outro serviço (portabilidade);
• saber com quem compartilhamos seus dados;
• revogar o consentimento, por exemplo, sair da lista de espera ou parar de receber comunicados;
• se opor a um tratamento feito com base em legítimo interesse.

Sobre dados cadastrados pela igreja, fale primeiro com ela. Se precisar, escreva pro nosso encarregado e encaminhamos à igreja. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Crianças e adolescentes

O Kids, os ministérios de jovens e as equipes de louvor têm muitos menores de idade. Por isso, seguindo o art. 14 da LGPD:

• Dados de crianças (até 12 anos) só são tratados com consentimento específico de pelo menos um dos pais ou responsável legal, colhido no cadastro da família.
• Pra adolescentes (12 a 17 anos), tratamos só o necessário pra participação, sempre no melhor interesse deles.
• Fotos de crianças e responsáveis servem só pra retirada segura e não aparecem fora do módulo Kids.
• Inscrições de menores em eventos exigem autorização do responsável, registrada no próprio formulário.

10. Segurança

Usamos conexão criptografada (HTTPS), criptografia dos dados armazenados, separação total entre igrejas, controle de acesso por função e cópias de segurança. Se acontecer um incidente que possa causar risco ou dano relevante, avisaremos a igreja, as pessoas afetadas e a ANPD, como manda o art. 48 da LGPD.

11. Cookies

A página da lista de espera não usa cookies. No app, usaremos cookies essenciais pra manter você conectado e lembrar preferências. Cookies de análise só serão usados se você aceitar, e dá pra mudar isso a qualquer momento.

12. Mudanças e contato

Se mudarmos esta política de forma importante, avisaremos no app e por e-mail antes de valer.

Encarregado (DPO): [NOME DO ENCARREGADO] · dpo@somachurch.com.br
Atendimento: [E-MAIL DE CONTATO]@somachurch.com.br · [WHATSAPP DE SUPORTE]